Programma Bug Bounty

Se ritieni di aver trovato una vulnerabilità di sicurezza su X-VPN, ti invitiamo a farcelo sapere immediatamente. Esamineremo tutte le segnalazioni legittime e faremo del nostro meglio per risolvere rapidamente il problema. Prima di segnalare, ti preghiamo di consultare questa pagina, inclusa la nostra politica di divulgazione responsabile e le linee guida per le ricompense.

Se rispetti le seguenti politiche quando segnali un problema di sicurezza a X-VPN, non avvieremo una causa legale o un'indagine delle forze dell'ordine nei tuoi confronti in risposta alla tua segnalazione. Ti chiediamo di:

• 1. Ci concedi un tempo ragionevole per indagare e mitigare un problema che segnali prima di rendere pubbliche qualsiasi informazione riguardante la segnalazione o di condividere tali informazioni con altri.
• 2. Fate un sincero sforzo per evitare violazioni della privacy e interruzioni per gli altri, inclusi (ma non limitati a) accessi non autorizzati o distruzione di dati, e interruzione o degrado dei nostri servizi.
• 3. Non sfrutti un problema di sicurezza che scopri per nessun motivo. (Questo include dimostrare rischi aggiuntivi, come il tentativo di compromettere dati sensibili dell'azienda o sondare per ulteriori problemi.)
• 4. Non violi intenzionalmente altre leggi o regolamenti applicabili, inclusi (ma non limitati a) leggi e regolamenti che vietano l'accesso non autorizzato ai dati.
• 5. Ai fini di questa politica, non sei autorizzato ad accedere ai dati degli utenti o ai dati aziendali, inclusi (ma non limitati a) informazioni personali identificabili e dati relativi a una persona fisica identificata o identificabile.
• 6. La decisione se la tua segnalazione è valida e quanto sarai ricompensato è a nostra discrezione. Pur essendo equi e generosi, inviando una segnalazione di bug, accetti e concordi che il nostro verdetto è definitivo.

Riconosciamo e premiamo i ricercatori di sicurezza che ci aiutano a mantenere le persone al sicuro segnalando vulnerabilità nei nostri servizi. Le ricompense monetarie per tali segnalazioni sono interamente a discrezione di X-VPN, basate su rischio, impatto e altri fattori. Per poter potenzialmente qualificarsi per una ricompensa, è necessario prima soddisfare i seguenti requisiti:

• 1. Attenersi alla nostra Politica di Divulgazione Responsabile (vedi sopra).
• 2. Segnala un bug di sicurezza: cioè, identifica una vulnerabilità nei nostri servizi o infrastrutture che crea un rischio per la sicurezza o la privacy. (Nota che X-VPN determina in ultima analisi il rischio di un problema, e che molti bug software non sono problemi di sicurezza.)
• 3.Indaghiamo e rispondiamo a tutte le segnalazioni valide. Tuttavia, a causa del volume di segnalazioni che riceviamo, diamo priorità alle valutazioni in base al rischio e ad altri fattori, e potrebbe volerci del tempo prima che riceviate una risposta.
• 4. In caso di segnalazioni duplicate, premiamo con una ricompensa la prima persona che invia un problema. (X-VPN determina i duplicati e potrebbe non condividere i dettagli sulle altre segnalazioni.) Una determinata ricompensa viene pagata solo a un individuo.
• 5. Ci riserviamo il diritto di pubblicare rapporti (e aggiornamenti correlati).
• 6. Inviando il tuo rapporto di bug all'email bug@xvpn.io, e rispondendo alle richieste di follow-up del nostro staff per aggiornamenti o ulteriori informazioni.